CVE-2026-75328
WysokieCVSS 7.5Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 27 - wyżej niż 27% wszystkich znanych CVE
Streszczenie
W DocSys-master V2.02.85, interfejs downloadDocEx w src/com/DocSystem/controller/DocController.java ma podatność na dowolny odczyt plików.
Ocena ryzyka
Atakujący może odczytać dowolne pliki z serwera, w tym pliki konfiguracyjne, dane użytkowników lub inne wrażliwe informacje, co może prowadzić do wycieku danych.
Rekomendacja
Należy zaimplementować walidację ścieżek i uprawnień dla interfejsu downloadDocEx, aby uniemożliwić dostęp do plików poza dozwolonym katalogiem.
Inne podatności w DocSys
Zobacz wszystkie- CVE-2026-67678Krytyczne
Podatność File Upload w RainyGao-Hithub DocSys v.2.02.80 umożliwia zdalnemu atakującemu wykonanie dowolnego kodu.
- CVE-2026-75413Wysokie
DocSys V2.02.80 jest podatny na dowolne pobieranie plików. Atakujący nie musi przechodzić uwierzytelniania, aby skorzystać z interfejsu downloadDocEx.do i pobrać dowolny plik za pomocą parametru targetPath.
- CVE-2025-11629Średnie
W RainyGao DocSys do wersji 2.02.36 wykryto podatność w funkcji getUserList pliku /Manage/getUserList.do. Manipulacja prowadzi do wstrzyknięcia SQL. Atak można przeprowadzić zdalnie, a exploit został publicznie ujawniony i może być wykorzystany. Producent został powiadomiony, ale nie odpowiedział.
Oryginalny opis (angielski, źródło NVD)
In DocSys-master V2.02.85, the downloadDocEx interface in src/com/DocSystem/controller/DocController.java has an arbitrary file read vulnerability:
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS